تطبيق mySEHA — سياسة الخصوصية

1. من نحن

يُشغّل التطبيق شركة VETRA LLC («VETRA»، «نحن»، «لنا»)، الطابق السادس، 1 ميدان روكسي، مصر الجديدة، القاهرة، مصر. وVETRA هي المتحكِّم في البيانات الشخصية التي تُعالَج من خلال التطبيق.

• الخصوصية وطلبات ممارسة الحقوق: privacy@myseha.ai
• الدعم: support@myseha.ai
• عام: hello@myseha.ai

2. البيانات التي نجمعها

أ. الحساب والهوية. بريدك الإلكتروني و/أو رقم هاتفك (المستخدَمان لتسجيل الدخول)؛ وكلمة مرورك، المخزَّنة لدى مزوّد المصادقة على هيئة قيمة مُجزّأة (hash) آمنة فقط؛ وإذا سجّلت الدخول عبر Apple أو Google، فالمُعرِّفات الأساسية التي تعيدها هاتان الخدمتان. كما نُنشئ لسجلّك مُعرِّف مريض خاصًّا بـ mySEHA.

يُرجى الانتباه: يُخزَّن رقم هاتفك في نظام المصادقة لدينا بصورته العادية (غير المشفَّرة)، إذ لا بدّ من ذلك لإرسال رمز تسجيل الدخول إليك. ونقول ذلك صراحةً لأنّ نسخة سابقة من نصوصنا داخل التطبيق ذكرت خلاف ذلك، وكانت خاطئة.

ب. الملف الصحي. الاسم الأول واسم العائلة، وتاريخ الميلاد، والنوع، والدولة، واللغة المفضّلة، والسياق الصحي الذي تختار إدخاله — الطول، والوزن، ومستوى النشاط، وفصيلة الدم، والحساسيات، والحالات الصحية المُعلَنة، والأهداف الصحية، وكذلك — حيثما قدّمتها — حالة الحمل والرضاعة وسنّ اليأس ووسائل منع الحمل الهرمونية وطول الدورة الشهرية.

ج. البيانات الصحية والطبية — بيانات حسّاسة. وهي جوهر التطبيق:

• تقارير التحاليل والمستندات الطبية التي ترفعها، كملفّات وكقيم مُستخرَجة منها
• قيم المؤشّرات الحيوية، والنطاقات المرجعية، والسياق الهرموني لسحب عيّنة الدم
• التحليل والدرجات الصحية والنتائج والتوصيات والروابط بين المؤشّرات الحيوية التي يُولّدها التطبيق منها
• الأدوية والجرعات وسجلّات الالتزام بها والوصفات الطبية، والطبيب المُعالِج والعيادة حيثما وردا في الوصفة
• العلامات الحيوية — ضغط الدم، والنبض، وسكّر الدم، وقياس محيط الخصر — وأي ملاحظات تضيفها
• الوزن، وقياسات الجسم، ونتائج تحليل تركيب الجسم من فحوصات DEXA أو InBody
• الأعراض، والحالة المزاجية، والطاقة، والنوم، وأي ملاحظات نصّية حرّة أو مُملاة صوتيًّا
• سجلّات الوجبات والتغذية والترطيب والصيام، وصور الوجبات التي ترسلها لقراءتها — تُحفظ حتى إن لم تسجّل الوجبة، وتُحذف عند حذف ذلك الملف الشخصي أو حسابك
• التطعيمات، والفحوصات الوقائية، وتذكيرات التحاليل
• بيانات بطاقة التأمين وجهات الاتصال في حالات الطوارئ
• التاريخ الصحي العائلي
• بيانات الصحة واللياقة التي تختار مشاركتها من Apple Health أو Health Connect — الخطوات، والمسافة، والطاقة النشطة، والتمارين، ومعدّل ضربات القلب أثناء الراحة، وتغيّر معدّل ضربات القلب، ونسبة تشبّع الدم بالأكسجين، ومعدّل التنفّس، وحرارة الجسم، والنوم

د. سجلّات العائلة والمُعالين. إذا استخدمت ميزة العائلة، فكل ما ورد في البندين (ب) و(ج) لكل فرد من أفراد العائلة تُنشئ له سجلًّا — بمن في ذلك طفل في رعايتك. وتشمل سجلّات الأطفال قياسات النموّ الخاصة بطبّ الأطفال.

هـ. بيانات الجهاز والتشخيص. تقارير الأعطال، وتشخيصات الأخطاء، وبيانات الأداء، حتى نتمكّن من اكتشاف الأعطال وإصلاحها. وإصدار التطبيق، ورقم البناء، والمنصّة، وإصدار نظام التشغيل، واللغة. ورمز الإشعارات الفورية الخاص بك، إن فعّلت الإشعارات.

و. التواصل معنا. رسائل الدعم، وطلبات المزايا والتصويت عليها، وأي لقطة شاشة ترفقها.

ز. المشتريات. إذا اشتريت تحليلًا داخل التطبيق على جهاز من Apple، فإنّ Apple هي التي تتقاضى المبلغ، ويتولّى عملية الشراء مزوّد المدفوعات لدينا RevenueCat، الذي يتلقّى مُعرِّف حسابك لدى mySEHA. ونحتفظ بسجلّ لكل عملية شراء: المتجر، ومُعرِّف المعاملة، والمنتج، والسعر، والعملة، وأي إلغاء أو استرداد. ولا نتلقّى أبدًا بيانات بطاقتك أو حسابك المصرفي — فهذه تبقى لدى Apple.

ما لا نجمعه. لا نجمع موقعك الجغرافي — فالتطبيق لا يطلب أي إذن للوصول إلى الموقع. ولا نجمع مستندات الهوية الوطنية، ولا نُجري أي تحقّق من الهوية أو من كون المستخدم شخصًا حيًّا. ولا نستخدم مُعرِّفات إعلانية ولا نُنشئ ملفّات تعريف إعلانية. ولا نُجري أي تعرّف على الوجوه في أي صورة ترفعها.

3. كيف نستخدم بياناتك، والأساس القانوني لذلك

بموجب قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ المصري، وحيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تُعدّ معلوماتك الصحية بيانات حسّاسة. ونحن نعالجها استنادًا إلى موافقتك الصريحة، التي يمكنك سحبها في أي وقت (القسم 8). ولا يؤثّر سحب الموافقة على المعالجة التي تمّت بالفعل بصورة مشروعة.

كيف تُمنَح هذه الموافقة. بعد أن تُعِدّ ملفّك الأساسي — كاسمك وتاريخ ميلادك ونوعك — وقبل أن تتمكّن من استخدام التطبيق، يُطلب منك وضع علامة على ثلاث عبارات، لا تكون أيٌّ منها مُحدَّدة مسبقًا: أنّك توافق على معالجة mySEHA لمعلوماتك الصحية؛ وأنّ بياناتك تُخزَّن خارج مصر وأنّ نتائجك والمستندات التي ترفعها تُرسَل إلى مزوّدي ذكاء اصطناعي في الولايات المتحدة يستطيعون تقنيًّا قراءتها؛ وأنّ التطبيق يقدّم معلومات تثقيفية ولا يحلّ محلّ الطبيب. ولا يمكن استخدام التطبيق قبل تحديد العبارات الثلاث جميعًا. ونسجّل قبولك على حسابك، مع إصدار الصياغة التي قبلتها ووقت القبول. ويُضاف كل قبول سجلًّا جديدًا لا يحلّ محلّ سجلّ سابق، وإذا تغيّرت الصياغة يُطلب منك القبول من جديد.

إذن مستقلّ لكل مزوّد ذكاء اصطناعي. قبل أن يُرسَل مستند أو صورة للتحليل لأول مرة، يُطلب منك إذن مستقلّ بإرساله إلى Anthropic. وقبل أن تُرسَل ملاحظة صوتية أو عملية بحث عن الطعام لأول مرة، يُطلب منك إذن مستقلّ بإرسالها إلى Google Gemini. وتذكر كل شاشة اسم الشركة وما يُرسَل وما لا يُرسَل، ولا يُغني أيٌّ من الإذنين عن الآخر، ويمكنك سحب أيٍّ منهما في أي وقت من أنا ← الخصوصية والبيانات. ويوقف السحبُ إرسالَ أي مستندات أو صور أو تسجيلات أو عمليات بحث جديدة، لكنّه لا يوقف عملًا جاريًا بالفعل على شيء سبق أن أرسلته.

أمر واحد لا تشمله هذه الأذونات: الشرح المكتوب الموجز لدرجاتك الصحية تُولّده Anthropic تلقائيًّا عند حساب درجاتك، ولا يخضع للإذن المستقلّ الخاص بـ Anthropic، بل يستند إلى موافقتك على العبارات الثلاث المذكورة أعلاه.

نحن لا نبيع بياناتك الشخصية. ولا نستخدمها لأغراض الإعلان. ولا نستخدم بياناتك الصحية لاتخاذ قرارات آلية تُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها عليك — فتحليل التطبيق معلومات تثقيفية لتقرأها وتناقشها مع طبيبك، وليس قرارًا يُتّخذ بشأنك.

4. الذكاء الاصطناعي، وما يعنيه ذلك لبياناتك

يُولَّد تحليل التطبيق بواسطة الذكاء الاصطناعي. وهذا أمر يمسّ خصوصيتك على نحوٍ ينبغي أن تفهمه بوضوح.

لكي يحلّل مزوّدو الذكاء الاصطناعي لدينا بياناتك، لا بدّ أن يكونوا قادرين على قراءتها. فلا توجد وسيلة لتقديم خدمة تشرح نتائج تحاليلك مع إبقاء تلك النتائج سرّية عن النظام الذي يقوم بالشرح. ولن ندّعي خلاف ذلك أبدًا.

• تتلقّى Anthropic (الولايات المتحدة) قيم مؤشّراتك الحيوية وسياقك الصحي لتوليد تحليلك، وتتلقّى صور المستندات التي ترفعها — تقارير التحاليل والوصفات الطبية والفحوصات — لكي تقرأها، وصور الوجبات وملصقات القيم الغذائية التي تلتقطها لتسجيل طعامك، لكي تتعرّف على الطعام. وحيثما يكون المستند مطبوعًا عليه اسمك أو اسم طبيبك أو عيادتك، فإنّ ذلك النصّ موجود داخل الصورة. وبموجب اتفاقنا معها، تحتفظ Anthropic ببيانات الواجهة البرمجية لمدة تصل إلى 7 أيام لأغراض تشغيلية وأمنية، ولا تستخدمها في تدريب نماذجها.
• تتلقّى Google (الولايات المتحدة)، عبر خدمة Gemini، الملفَّ الصوتي لأي ملاحظة صوتية تسجّلها، من أجل تفريغها نصًّا، كما تتلقّى اسم الطعام الذي تكتبه في البحث حين يتعذّر علينا مطابقته من بيانات الأطعمة لدينا. ولا يُرسَل أيٌّ منهما مقرونًا باسمك أو بيانات التواصل معك أو سجلّاتك الصحية — غير أنّ التسجيل يحمل صوتك. ونحن لا نخزّن هذا الملف الصوتي. وبموجب شروط Google الخاصة بالاستخدام المدفوع لواجهتها البرمجية، وهو الأساس الذي نستخدم عليه Gemini، لا تستخدم Google هذه البيانات لتحسين منتجاتها، وتحتفظ بسجلّ لها لفترة محدودة لرصد إساءة الاستخدام.

وقبل إرسال بياناتك المُهيكَلة للتحليل، نزيل المُعرِّفات المباشرة، ونستبدل بمُعرِّفاتك رمزًا مستعارًا، ونختزل التواريخ إلى الشهر. أمّا عمرك فيُعامَل بحسب المرحلة. ففي التحليل الرئيسي لنتائج تحاليلك نُرسل عمرك الدقيق، لأنّ بعض النطاقات المرجعية تعتمد على العمر الدقيق ولا يمكن تطبيقها تطبيقًا صحيحًا على فئة عمرية. وفي شروح المؤشّرات الحيوية كلٍّ على حدة، وفي شرح درجاتك الصحية، يُدرَج عمرك ضمن فئة عمرية. ولا ينطبق شيء من ذلك على صور المستندات والصور الفوتوغرافية، فهي تُرسَل كما هي.

المُخرَجات معلومات تثقيفية، وليست تشخيصًا طبيًّا أو علاجًا. فهي مُولَّدة بنظام آلي وقد تكون ناقصة أو خاطئة. استشر دائمًا طبيبًا مؤهّلًا قبل التصرّف بناءً على أي شيء يعرضه التطبيق عليك.

5. مع من نشارك بياناتك

نحن نشارك البيانات فقط مع مزوّدين يساعدوننا على تشغيل التطبيق، وبالقدر الذي يمكّنهم من أداء تلك الوظيفة لصالحنا. نحن لا نبيع بياناتك أبدًا، ولا نشارك معلوماتك الصحية مع المعلنين أو وسطاء البيانات.

وتُنشَر قائمة المعالِجين من الباطن الحاليين لدينا، وما يتلقّاه كلٌّ منهم، وأماكن معالجتهم لها، على صفحة المعالِجين من الباطن. وفيما يلي موجز لها:

تُقرأ بيانات Apple Health وHealth Connect على جهازك. ونحن نقرأ ما تأذن به ونخزّنه في سجلّك لدى mySEHA؛ ولا نكتب إليهما أبدًا.

وقد نُفصح أيضًا عن البيانات حيثما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة الأشخاص. ونهجنا في التعامل مع هذه الطلبات منشور في سياسة طلبات إنفاذ القانون الخاصة بنا.

6. أين تُخزَّن بياناتك

تُخزَّن بياناتك وتُعالَج خارج مصر، على خوادم في الاتحاد الأوروبي (أيرلندا). وتُعالَج تشخيصات الأعطال في الاتحاد الأوروبي (ألمانيا). ويتولّى التحليلَ بالذكاء الاصطناعي وتفريغَ الملاحظات الصوتية ومطابقةَ البحث عن الطعام مزوّدون يقع مقرّهم في الولايات المتحدة — وهما Anthropic وGoogle — كما يعمل مزوّدون آخرون مذكورون أعلاه من الولايات المتحدة. وتُجيز شروط Google لها معالجة البيانات في أي بلد تملك فيه هي أو وكلاؤها منشآت.

ونعتمد على موافقتك الصريحة وعلى الضمانات التعاقدية والتقنية لدى مزوّدينا، بما فيها الشروط التعاقدية القياسية حيثما انطبقت.

ملاحظة صريحة بشأن إمكانية الوصول. لأنّ خدمتنا يجب أن تقرأ بياناتك لتحليلها، فإنّ مزوّدي الاستضافة والذكاء الاصطناعي لدينا يستطيعون تقنيًّا الوصول إليها من أجل تقديم خدماتهم، وقد يُلزَمون بالإفصاح عنها بموجب القوانين المطبَّقة عليهم. نحن لا نستخدم التشفير من طرف إلى طرف، ولن ندّعي أبدًا أنّنا أو أنّ مزوّدينا غير قادرين على رؤية بياناتك. بل نحميها بالتدابير الواردة في القسم 7.

7. كيف نحمي بياناتك

• التشفير أثناء النقل — جميع حركة البيانات تستخدم HTTPS/TLS.
• التشفير عند التخزين — AES-256 على مستوى طبقة التخزين، مطبَّقًا على قاعدة البيانات وعلى الملفّات المرفوعة.
• تشفير إضافي على مستوى الحقول — يُطبَّق تشفير AES-256-GCM بمفتاح محفوظ بشكل منفصل على بيانات بطاقة التأمين وبيانات جهات الاتصال في حالات الطوارئ فقط. وتوخّيًا للدقّة، ولأنّ هذا التمييز مهمّ: هذه الطبقة الإضافية لا تغطّي حاليًّا نتائج التحاليل، ولا قيم المؤشّرات الحيوية، ولا الأدوية، ولا العلامات الحيوية، ولا التحليل — فهذه محميّة بتشفير طبقة التخزين وبضوابط الوصول.
• الأمان على مستوى الصفوف — كل جدول يحتوي على بيانات شخصية أو صحية يفرض، داخل قاعدة البيانات نفسها، ألّا يقرأ السجلّ إلا الحساب المالك له. والأمان على مستوى الصفوف مُفعَّل على جميع جداولنا؛ والجداول الوحيدة التي يمكن قراءتها عبر الحسابات هي جداول المعلومات المرجعية المشتركة التي تكون واحدة للجميع — مثل أدلّة المؤشّرات الحيوية والأطعمة لدينا — ولوحة طلبات الميزات العامة التي تختار أنت ما تنشره فيها.
• تخزين خاص للملفّات — تُحفظ المستندات المرفوعة في تخزين خاص ولا تُقدَّم إلا عبر روابط موقَّعة قصيرة الأجل.
• الحماية على الجهاز — البيانات المخزَّنة مؤقّتًا على هاتفك مشفَّرة بمفتاح محفوظ في سلسلة مفاتيح الجهاز، ويمكنك اشتراط Face ID أو Touch ID أو رمز مرور جهازك لفتح التطبيق.
• الفصل — يعمل موقع mySEHA الإلكتروني ونظام المحتوى لدينا على بنية تحتية منفصلة تمامًا لا يوجد منها أي مسار إلى قاعدة البيانات الصحية.

ولا توجد وسيلة تخزين أو نقل آمنة تمامًا، ولا يمكننا ضمان الأمان المطلق.

8. حقوقك

بموجب قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠، وحيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، يحقّ لك الاطّلاع على بياناتك، وتصحيحها، وحذفها، وسحب الموافقة، والاعتراض على استخدامنا لها أو تقييده، والحصول على نسخة منها بصيغة قابلة للنقل، وتقديم شكوى إلى الجهة المختصّة — وهي في مصر مركز حماية البيانات الشخصية.

حذف حسابك. يمكنك حذف سجلّات فردية في أي وقت، كما يمكنك حذف حسابك بالكامل من أنا ← الخصوصية والبيانات ← حذف الحساب. وسيُعرض عليك ما سيُمحى وسيُطلب منك كتابة DELETE للتأكيد. ويؤدّي ذلك إلى إزالة سجلّاتك الصحية ومستنداتك المرفوعة وحسابك من أنظمتنا العاملة، وإلى إزالة جهة اتصالك من مزوّد البريد الإلكتروني لدينا. وتفاصيل ذلك كاملةً، بما فيها كيفية طلب الحذف دون تثبيت التطبيق، على صفحة حذف حسابك.

ولا يمكن أن يبلغ الحذف النسخ التي يحتفظ بها المزوّدون لفترة وجيزة خارج أنظمتنا — مثل الاحتفاظ التشغيلي قصير الأجل لدى مزوّدي الذكاء الاصطناعي، أو سجلّات الأخطاء لدى مزوّد التشخيص — فهذه تنتهي صلاحيتها وفق جداولهم الخاصة.

الحصول على نسخة من بياناتك. نحن لا نوفّر بعد تصديرًا آليًّا من داخل التطبيق. راسلنا على privacy@myseha.ai وسنُعدّ نسختك ونرسلها إليك خلال المدّة التي يفرضها القانون. ونفضّل أن نخبرك بذلك على أن نعرض عليك زرًّا لا يفعل شيئًا.

سحب الموافقة. راسلنا على privacy@myseha.ai. ولأنّ الغرض الأساسي للتطبيق هو معالجة بياناتك الصحية، فإنّ سحب تلك الموافقة يعني أنّه لم يعد بإمكاننا تقديم الخدمة، وسنساعدك على حذف حسابك.

9. مدّة احتفاظنا ببياناتك

نحتفظ ببياناتك طوال وجود حسابك، حتى يتراكم سجلّك الصحي وتظلّ اتجاهاتك ذات معنى عبر الزمن. ولا نطبّق حاليًّا أي انتهاء تلقائي لصلاحية السجلّات الصحية.

وعند حذفك لحسابك، نُزيل بياناتك من أنظمتنا العاملة فورًا. وتُستبدَل النسخ الاحتياطية وفق جدول دوري، وقد نحتفظ بالحدّ الأدنى اللازم للوفاء بالتزام قانوني.

10. الأطفال وسجلّات العائلة

التطبيق مُخصّص للبالغين، ويجب أن يكون عمرك 18 عامًا أو أكثر لإنشاء حساب.

وتتيح لك ميزة العائلة إنشاء وإدارة سجلّ لشخص في رعايتك، بمن في ذلك طفل، وذلك فقط إذا كنت والد ذلك الطفل أو الوصي القانوني عليه. وبإضافتك بيانات شخص آخر، فإنّك تؤكّد أنّك تملك الصلاحية للقيام بذلك وأنّك مسؤول عن ذلك السجلّ. وقد تشمل سجلّات الأطفال قياسات النموّ وغيرها من البيانات الصحية الخاصة بطبّ الأطفال، ونحن نتعامل مع البيانات الصحية للأطفال باعتبارها أشدّ ما نحتفظ به حساسية.

نحن لا نتحقّق حاليًّا من العمر عند التسجيل. ونقول لك ذلك بدلًا من الإيحاء بوجود ضابط لا نملكه. وإذا كنت تعتقد أنّ طفلًا قد أنشأ حسابًا خاصًّا به، فتواصل معنا على privacy@myseha.ai وسنعالج الأمر.

11. التشخيصات، وما لا نفعله بها

نحن لا نستخدم أي أدوات تحليلات أو إعلانات من أطراف ثالثة. ولا يتلقّى أي مزوّد تحليلات خارجي أي شيء.

ويسجّل التطبيق قدرًا يسيرًا من معلومات الاستخدام في قاعدة بياناتنا الخاصة، وينبغي أن تعرف ما يشمله ذلك. فمعظمه شكل الإجراء لا مضمونه — أي أنّ إجراءً ما قد وقع، لا ما احتواه. وثمّة استثناء واحد جدير بأن يُقال صراحةً: عند فتحك صفحة مؤشّر حيوي بعينه، نسجّل أيّ مؤشّر حيوي كان، منسوبًا إلى ملفّك الشخصي وإلى وقت الفتح. ونستخدم ذلك لفهم أي أجزاء المكتبة يجدها الناس مفيدة. وهي معلومات ذات صلة بصحتك، تبقى داخل أنظمتنا الخاصة، ولا تُباع ولا تُشارَك أبدًا، وتُحذف مع حسابك.

وتُجدوَل تذكيرات الأدوية وتُسلَّم بواسطة جهازك أنت، ولا تمرّ بنا ولا بأي طرف ثالث.

وتشخيصات الأعطال لدينا مُهيّأة لتجريد محتوى الطلبات وملفّات تعريف الارتباط والترويسات، ولإسقاط سجلّات وحدة التحكّم، ولحجب القيم المطابقة لقائمة من المصطلحات الصحية والمتعلّقة بالهوية. وإعادة تشغيل الجلسات مُعطَّلة. وثمّة أمران ينبغي أن تعرفهما بدقّة: تقارير الأعطال تحمل مُعرِّف حسابك، وأحداث الأداء تحمل أسماء الشاشات التي زرتها مع مُعرِّف الملف الشخصي — وفي تطبيق صحي، قد يكون اسم الشاشة نفسه كاشفًا. ونحن نعمل على إزالة هذا الربط.

12. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة. وسنغيّر تاريخ «آخر تحديث» والإصدار أعلاه، وفي حال التغييرات الجوهرية التي تؤثّر على كيفية استخدامنا لبياناتك الصحية سنُعلمك داخل التطبيق، وسنطلب موافقة جديدة حيثما لزم ذلك.

13. التواصل

VETRA LLC
الطابق السادس، 1 ميدان روكسي، مصر الجديدة، القاهرة، مصر
privacy@myseha.ai